- Es wurden 12 TB an Dateien von Valve und Drittanbietern geleakt, die Material aus den Jahren 2003 bis 2013 enthalten.
- Es gab keinen Cyberangriff: Ein öffentlicher Endpunkt der alten Steam2-Infrastruktur war weiterhin zugänglich.
- Frühe Versionen von Portal 2, Left 4 Dead und CS:GO tauchen auf, und es gibt Anspielungen auf Half-Life 2: Episode 3.
- Valve hat noch keine offizielle Stellungnahme abgegeben, und die Community analysiert die Inhalte weiterhin.
Letztes Wochenende erlebte die PC-Gaming-Community einen Schock: Ein massiver Datenleck von 12 Terabyte an Steam-bezogenen Daten wurde aufgedeckt und hat die Gaming-Welt auf den Kopf gestellt. Es handelt sich hierbei nicht nur um einen einfachen Datenverstoß, sondern um eine wahre Fundgrube aus den Jahren 2003 bis 2013 mit internen Informationen von Valve und Dutzenden von Publishern, die in diesem Jahrzehnt ihre Titel auf der Plattform veröffentlichten. Das Auffälligste daran ist, dass ersten Analysen zufolge kein Hackerangriff vorlag ; alles deutet auf einen Konfigurationsfehler hin, der eine Hintertür in der alten Infrastruktur des Unternehmens öffnete.
Die Nachricht verbreitete sich in sozialen Medien und Fachforen wie ein Lauffeuer. Der bekannte Dataminer Gabe Follower gehörte zu den Ersten, die Alarm schlugen, und seine Aussagen wurden von zahlreichen Medien aufgegriffen. Laut ihm befanden sich die Dateien auf einem öffentlichen Endpunkt des alten Steam2-Netzwerks – ohne Passwort oder Authentifizierung. Mit anderen Worten: Jeder, der wusste, wo er suchen musste, konnte sie herunterladen. Dieses Detail erklärt, warum die Daten im Jahr 2013 enden: In diesem Jahr migrierte Valve auf sein aktuelles System SteamPipe und gab die vorherige Infrastruktur auf. Das Unternehmen hat sich noch nicht offiziell geäußert, doch das Ausmaß des Vorfalls hat bereits eine intensive Debatte über die Sicherheit historischer Daten ausgelöst.
Was genau enthält die durchgesickerte Datei?
Die Informationsmenge ist überwältigend. Es gibt Tausende von Archiven (Depots) mit Betaversionen, Prototypen, Entwicklungsversionen, verworfenen Karten, alternativen Dialogen und vielem mehr. Valve-Spiele haben dabei die größte Aufmerksamkeit auf sich gezogen , und das aus gutem Grund. Frühe Versionen von Portal 2 wiesen Spielmechaniken auf, die sich deutlich von den finalen Versionen unterschieden, wie beispielsweise klebriges Gel oder einen Zeitlupenmodus, der nie implementiert wurde. Auch Versionen von Left 4 Dead aus dem Jahr 2008 tauchten mit veränderten Benutzeroberflächen und Levels auf, und Alpha-Material von Counter-Strike: Global Offensive zeigt eine Benutzeroberfläche, die der ursprünglichen Source-Engine ähnlicher ist.
Eine der meistdiskutierten Entdeckungen ist Project F-Stop, ein eingestelltes Portal-Spin-off, das sich um eine Kamera gedreht hätte. Die geleakten Dateien enthalten Modelle, Skizzen und sogar eine spielbare Version und geben Fans einen Einblick in Valves Arbeit, bevor diese Ideen auf Portal 2 umgelenkt wurden. Auch Hinweise auf Half-Life 3 und Assets aus Episode 3 , der legendären, nie veröffentlichten Episode, wurden gefunden. Obwohl noch keine vollständige Version entdeckt wurde, deuten Assets, Objekte wie eine Eiskanone und andere Elemente darauf hin, dass das Projekt weiter fortgeschritten war als bisher angenommen. Die Community analysiert die Daten weiterhin, und es ist wahrscheinlich, dass in den kommenden Tagen noch weitere Überraschungen auftauchen werden.
Die Auswirkungen auf Dritte und die rechtlichen Konsequenzen
Nicht alle geleakten Inhalte stammen von Valve. Sie umfassen auch Inhalte von Publishern, die ihre Spiele zwischen 2003 und 2013 auf Steam veröffentlicht haben. Frühe Versionen von Titeln wie Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas und Civilization wurden unter anderem identifiziert. Dies hat in der Branche Besorgnis ausgelöst, da es sich nicht nur um Valves firmeneigenen Code, sondern auch um urheberrechtlich geschützte Inhalte von Drittfirmen handelt. Der erfahrene Analyst Tyler McVicker warnte in den sozialen Medien vor den rechtlichen Risiken der Manipulation dieser Dateien und riet dringend davon ab, sie zu verwenden, um Probleme zu vermeiden.
Die Art und Weise des Datenlecks gibt ebenfalls Anlass zur Sorge. Obwohl es keine Hinweise darauf gibt, dass persönliche Nutzerdaten, Passwörter oder Zahlungsinformationen offengelegt wurden, stellt die Tatsache, dass eine veraltete Infrastruktur über ein Jahrzehnt lang zugänglich war, eine schwerwiegende Sicherheitslücke dar. Entwickler, die in diesem Zeitraum Spiele auf Steam veröffentlicht haben, könnten Gefahr laufen, dass ihre internen Daten kompromittiert werden . Auch die Möglichkeit, dass andere ähnliche Endpunkte sensible Informationen enthalten, kann nicht ausgeschlossen werden. Die Datamining-Community hat ihrerseits damit begonnen, alle Inhalte in kollaborativen Repositories zu katalogisieren, und Listen mit Hunderten von Einträgen kursieren bereits.
Was bedeutet das für die Zukunft von Steam?
Bislang hat Valve geschwiegen. Das Unternehmen ist in der Regel sehr verschwiegen, was seine internen Prozesse angeht, und es wäre nicht überraschend, wenn sie sich mit einer Stellungnahme Zeit ließen. Klar ist jedoch, dass dieses Leck einen Meilenstein in der Videospielgeschichte darstellt , vergleichbar mit anderen großen Datenlecks wie dem von GTA VI – allerdings mit einem entscheidenden Unterschied: Hier handelte es sich nicht um Cyberkriminelle, sondern um ein eklatantes Versäumnis. Das Material ist über zehn Jahre alt, daher ist das unmittelbare Risiko für die Sicherheit aktueller Systeme gering, sein historischer und kultureller Wert jedoch unschätzbar. Fans betreiben bereits digitale Archäologie, testen Betaversionen, die nie veröffentlicht wurden, und decken Geheimnisse auf, die als verloren galten.
Die schiere Größe des Archivs bedeutet, dass eine vollständige Analyse Wochen, wenn nicht sogar Monate dauern wird. Wir werden wahrscheinlich nach und nach neue Erkenntnisse gewinnen , und es wäre nicht überraschend, weitere Überraschungen im Zusammenhang mit eingestellten Projekten oder alternativen Versionen bekannter Spiele zu entdecken. Unterdessen diskutiert die Community weiterhin die rechtlichen und ethischen Implikationen des Zugriffs auf dieses Material und dessen Auswirkungen auf das Vertrauen in die Plattform. Unbestritten ist jedoch, dass wir es hier mit einem der größten Schätze der PC-Spielegeschichte zu tun haben und dass seine Entdeckung durch einen Fehler ermöglicht wurde, der paradoxerweise ein Fenster in die Vergangenheit geöffnet hat, das viele für immer verschlossen hielten.
Letztendlich hat der 12 TB große Steam-Leak die Sicherheitslücken älterer Infrastrukturen deutlich gemacht, aber auch Fans die einmalige Gelegenheit geboten, die Entwicklung einiger der einflussreichsten Spiele der Geschichte zu erforschen. Da Valve noch keine offizielle Stellungnahme abgegeben hat, wird die Community weiterforschen und ihre Erkenntnisse teilen. Dieses Thema dürfte in den kommenden Wochen für viel Gesprächsstoff sorgen. Fest steht: Selbst ohne einen Hack wird die Tragweite dieses Fehlers noch lange in Erinnerung bleiben.
